Zoom のサードパーティ サブプロセッサおよび関連会社
発効日: 2026年1月30日
サードパーティのサブプロセッサの概要
サブプロセッサとは、当該データ管理者であるZoomのお客様に代わってデータを処理するために、Zoomが利用するベンダーのことです。
サブプロセッサとの契約に関するZoomのプロセス
Zoomはサブプロセッサに対し、Zoomのデータ処理契約（以下「DPA」）に定められているとおり、（データプロセッサとしての）Zoomに求められる義務と同等の義務を負うことを求めています。これには以下の要件が含まれますが、これらに限定されるものではありません。
- データ管理者（すなわちお客様）の指示（Zoomより当該サブプロセッサに通達）に従って、個人データを処理すること。
- サブプロセスの活動に関連して、適用されるデータ保護法に基づき、該当する範囲において、データのプライバシーおよびセキュリティを遵守する契約上の拘束力ある義務を負い、かつ信頼のある要員のみを使用すること。
- セキュリティ違反があった場合は、速やかにZoomに連絡すること。
- 必要に応じて、データ管理者、データ主体、またはデータ保護機関からの要求に対応するために、Zoomに協力すること。
以下に定める場合を除き、Zoomは、リアルタイムの個人データおよび保存済みの個人データ（お客様がレコーディングや文字起こしなどのコンテンツを保存することを選択した場合を含みます）をホストするインフラストラクチャを所有またはそのアクセスを管理します。個人データは、Zoomのパフォーマンスおよび可用性を保証するため、リージョン内のデータセンター間で転送される場合があります。また、Zoomは記載された機能を提供するために、以下に記載のサービスサブプロセッサと提携しています。
以下の表は、データ管理者であるお客様に代わり、データプロセッサとしてZoomが個人データの処理および保管に関与している国および法人を示しています。
| Zoomが承認するサブプロセッサ | |||||
| 名前 | 目的 | サブプロセッサと共有するデータ | 場所 | 国際転送の仕組み | 追加的な安全措置
（サブプロセッサリソースへのリンク） |
| Amazon Web Services | クラウドサービスプロバイダー |
|
オーストラリア、ブラジル、カナダ、ヨーロッパ、インド、日本、シンガポール、台湾、米国 | SCC | リスクとコンプライアンスに関するホワイトペーパーおよびAWSセキュリティセンター |
| Anthropic | インテリジェント機能サービスプロバイダー | AI機能が有効な場合、Anthropicは次のデータを処理する可能性があります。
|
米国 | SCC | プライバシーポリシー |
| Apple | iOSスマートフォンでプッシュ通知を送信します。このサービスのご利用は任意です。 |
|
米国 | SCC | Appleプッシュ通知サービスの概要 |
| Cloudflare | コンテンツ配信ネットワーク |
|
北米、ラテンアメリカ、ヨーロッパ、中東、アフリカ、アジア、オセアニア。 | SCC | Cloudflareコンプライアンスページ、 GDPRコンプライアンスページ |
| Cloudflare | セキュリティ |
|
欧州連合、米国 | SCC | Cloudflareコンプライアンスページ、 GDPRコンプライアンスページ |
| Eleven Labs Inc. | インテリジェント機能サービスプロバイダー（テキスト読み上げ、音声クローン、吹き替え） |
|
米国、欧州連合 | SCC | プライバシーポリシー |
| Google Cloud Platform | クラウドサービスプロバイダー、インテリジェント機能サービスプロバイダー |
|
米国、欧州連合、ウルグアイ、チリ、台湾、日本、シンガポール | SCC | プライバシーリソースセンター |
| Google Firebase | Androidスマートフォンでプッシュ通知を送信します。このサービスのご利用は任意です。 |
|
米国 | SCC | Firebaseにおけるプライバシーとセキュリティ |
| MaestroQA | サポート品質保証 | クラウドレコーディングやミーティング内チャットの文字起こしなど、サポート関連のコミュニケーションコンテンツは、お客様がサポート対応の一環として（つまり、サポートチケットへの添付として）Zoomサポートエージェントに直接当該コンテンツを提供することを選択した場合に限り、MaestroQAに共有される可能性があります。 | アイルランド、米国 | SCC | プライバシーポリシー |
| Microsoft | クラウドサービスプロバイダー。 |
|
スイス | SCC | Microsoftプライバシーステートメント |
| Microsoft | MicrosoftのAzure AI Speech、Speech-to-Textサービス。 | Speech-to-Text機能により、マイクやオーディオファイルなど、さまざまなソースのオーディオをテキストに変換できます。 | オーストラリア、ブラジル、カナダ、ヨーロッパ、インド、日本、シンガポール、台湾、米国 | SCC | Microsoftプライバシーステートメント |
| MongoDB | デベロッパーデータベースプラットフォーム |
|
米国 | SCC | トラストセンター |
| OneTrust | データ主体のリクエストポータル、Cookieの設定センター |
|
米国 | SCC | トラストページ |
| OpenAI | インテリジェント機能サービスプロバイダー | AI機能が有効な場合、OpenAIは次のデータを処理する可能性があります。
|
米国、欧州連合 | SCC | OpenAIプライバシーステートメント |
| Oracle | クラウドサービスプロバイダー |
|
メキシコ、米国 | 拘束力のある企業ルール（BCR） | 技術に関するホワイトペーパー |
| Perplexity | インテリジェント機能サービスプロバイダー | AI機能が有効な場合、Perplexityは次のデータを処理する可能性があります。
|
米国 | SCC | Perplexityプライバシーポリシー |
| Qualtrics | フィードバック、レビュー、アンケート回答 | お客様がフィードバック、レビュー、またはアンケートの回答をZoomに提供することを選択した場合、Qualtricsは次のデータを処理する可能性があります。
|
ドイツ、米国 | SCC | データ保護とプライバシー |
| Sendbird | Workvivo顧客向けチャット機能（オプション） | お客様がWorkvivoのチャット機能を利用する場合、Sendbirdでは次のデータを処理する可能性があります。
|
欧州連合、米国 | SCC | Sendbirdセキュリティ |
| SendSafely | 暗号化ファイル転送サービス | 添付ファイルなどのコミュニケーションコンテンツは、お客様がサポート対応の一環として（つまり、サポートチケットへの添付として）Zoomサポートエージェントに直接当該コンテンツを提供することを選択した場合に限り、SendSafelyに共有される可能性があります。 | 米国 | SCC | プライバシーポリシー | SendSafely | エンドツーエンド暗号化 |
| ServiceNow | クラウドのカスタマーサービスプラットフォーム | クラウドレコーディングやミーティング内チャットの文字起こしなどのコミュニケーションコンテンツは、お客様がサポート対応の一環としてZoomサポートエージェントに直接当該コンテンツを提供することを選択した場合に限り、ServiceNowに共有される可能性があります。 | ドイツ、米国 | SCC | EU一般データ保護規則（GDPR）の遵守 |
| Suki AI | インテリジェント機能サービスプロバイダー | AI臨床ノート機能が有効な場合、Sukiは次のデータを処理する可能性があります。
|
米国 | SCC | プライバシーポリシー |
| Sumit-AI | AI Speech、Speech-to-Textサービス | Speech-to-Text機能により、マイクやオーディオファイルなど、さまざまなソースのオーディオをテキストに変換できます。 | 欧州 | SCC | Sumit-AIウェブサイトプライバシーポリシー |
| TaskUS | サポートプロバイダー | クラウドレコーディングやミーティング内チャットの文字起こしなどのコミュニケーションコンテンツは、お客様がサポート対応の一環としてZoomサポートエージェントに直接当該コンテンツを提供することを選択した場合に限り、TaskUSに共有される可能性があります。 | フィリピン、クロアチア | SCC | コンテンツのセキュリティ |
| Twilio | 通知 | サービスに関連する通知、電話認証、ミーティングの招待状、ミーティング要約、AI機能を有効にするリクエストなど、Zoomからの通知に関して、Twilioは以下のデータを処理する可能性があります。
|
米国、欧州連合 | SCC | Twilio GDPRホワイトペーパー |
Zoom Eventsに固有の追加のサブプロセッサについては、以下をご覧ください。Zoom Eventsの詳細については、Zoom Eventsのプライバシーステートメントをご覧ください。
| Zoom Eventsの承認済みサブプロセッサ | |||||
| 名前 | 目的 | サブプロセッサと共有するデータ | 場所 | 国際転送の仕組み | 追加的な安全措置
（サブプロセッサリソースへのリンク） |
| Stripe | お支払い処理 | お支払いと取引の情報（名前、メールアドレス、銀行口座の詳細情報、お支払い用クレジットカードの詳細情報、取引の日にち / 時間 / 金額、事業者名など）。 | 米国 | SCC | Stripeプライバシーセンター |
最新情報
Zoomのビジネスが成長し、進化するにつれて、弊社が利用するサブプロセッサも変更される可能性があります。弊社は、お客様のアカウントオーナーに対し、契約上の合意に基づき必要な範囲で、新たなサブプロセッサについて通知するとともに、当該更新情報を本件に掲載します。
以下のフォームを使用して、最新情報の配信登録を行うこともできます。
Zoomアフィリエイトとは
Zoomの関連会社はZoomが直接または間接的にコントロールする事業体です。Zoom Video Communications, Inc.とともに、これらの関連会社はZoomグループを形成します。
Zoomグループ内の国際的なデータ転送
Zoomグループのすべての関係者はデータ保護要件を定め、適切なEU標準契約条項（「SCC」）を含むデータ転送契約を締結するものとします。
| Zoomの関連会社 | |
| 事業体名 | 登録所在地 |
| Zoom Communications, Inc. | 米国、デラウェア州 |
| ZVC JAPAN K.K. | 日本 |
| ZVC Netherlands B.V. | オランダ、アムステルダム ノルウェー（支社） |
| ZVC- Australia Pty Ltd. | オーストラリア、ニューサウスウェールズ州 |
| ZVC UK Ltd. | 英国 ウェールズ |
| Zoom Voice Communications, Inc. | 米国、デラウェア州 香港（商業登録） |
| ZVC France SAS | フランス、パリ |
| ZVC India Pvt. Ltd. | インド、ムンバイ |
| ZVC Canada, Ltd. | 登録場所: カナダ、ニューブランズウィック州 州外登録: アルバータ州 ブリティッシュコロンビア州 マニトバ州 オンタリオ州 ケベック州 |
| Keybase, LLC | 米国、デラウェア州 |
| ZVC Singapore Pte. Ltd. | シンガポール |
| ZVC Germany GmbH | ドイツ |
| Zoom Video Communications (Hong Kong) Limited | 香港 |
| Zoom Video Communications (Shanghai) Co., Ltd. | 中国 |
| Zoom Software (Hangzhou) Co., Ltd. | 中国 |
| Zoom Video Communications Korea, LLC | 大韓民国 |
| Zoom Arabia Communications Company | サウジアラビア王国 |
| ZM Services India Private Ltd. | インド |
| Zoom Software (Wuhan) Co., Ltd. | 中国 |
| Zoom Middle East and North Africa Regional Headquarters Company | サウジアラビア王国 |
| Saasbee Inc. (Hefei) Ltd. | 中国 |
| Saasbee Software (Hangzhou) Co., Ltd. | 中国 |
| Solvvy, LLC | 米国、デラウェア州 |
| Zoom Video Communications (Suzhou) Inc. | 中国 |
| Workvivo Limited | アイルランド |
| BrightHire, Inc. | 米国、デラウェア州 |
| Bonsai Technologies Inc. | 米国、デラウェア州 フランス（商業登録） |
| 変更日 | 変更 | 注 |
| 2026年1月30日 | 提携会社としてBrightHireとBonsaiを追加。 | |
| 2025年12月15日 | 新しい処理アクティビティでGoogle Cloud Platformを更新。 | |
| 2025年12月3日 | 次の関連会社を追加: Solvvy, LLC Zoom Software (Hangzhou) Co., Ltd. Zoom Video Communications Korea, LLC Zoom Arabia Communications Company ZM Services India Private Ltd. Zoom Software (Wuhan) Co., Ltd. Zoom Middle East and North Africa Regional Headquarters Company |
|
| 2025年11月3日 | Twilioの処理場所として欧州連合を追加。 Workvivoチャット機能のサブプロセッサとしてSendbirdを追加。 Zendeskをサブプロセッサから削除。 |
ZendeskはZoomのベンダーではなくなりました |
| 2025年6月24日 | Zendeskをサブプロセッサから削除。 ElevenLabsの新しい処理場所を更新。 |
|
| 2025年4月1日 | サブプロセッサとしてEleven Labs Inc.を追加。 新しい処理アクティビティでCloudflareを更新。 |
|
| 2025年3月20日 | サブプロセッサとしてSuki AIを追加。 | |
| 2025年1月14日 | AI Speech、Speech-to-TextサービスにMSFTのAzureとSumit-AIを追加。 | |
| 2024年10月4日 | サブプロセッサとしてMongoDBとPerplexityを追加。 正確を期するため、Google Cloud PlatformとTrustUSを更新。 |
|
| 2024年7月19日 | AWSとTwilioとのデータ共有を追加。 正確を期するため、AnthropicとOpenAIを更新。 |
|
| 2023年11月3日 | ServiceNowのデータ処理場所として米国を追加。 | |
| 2023年10月23日 | 関連会社としてWorkvivoを追加。
Oracleのデータ処理場所としてメキシコを追加。 |
|
| 2023年7月28日 | サブプロセッサとしてAnthropicを追加。 | |
| 2023年5月10日 | サブプロセッサリストからCSS Corpを削除。
サブプロセッサとしてOpenAI、Qualtrics、ServiceNowを追加。 正確を期するため、Cloudflare、MaestroQA、Twilioを更新。 Zoom EventsのサブプロセッサとしてStripeを追加。 |
CSS CorpはZoomのベンダーではなくなりました。 |
| 2022年10月5日 | Amazon Web Servicesのデータ処理場所として台湾を追加。
台湾のみでのデータ処理用にGoogle Cloud Platformを追加。 サブプロセッサとしてSendSafelyを追加。 |
|
| 2022年4月25日 | サブプロセッサとしてMicrosoftを追加。 | |
| 2022年2月17日 | Karlsruhe Information Technology Solutionsを関連会社リストから削除。 正確を期するため、復処理者のリストにMaestroQA、OneTrust、Cloudflareを追加。 正確を期するため、AWS地域のリストを更新。 |
Karlsruhe Information Technology SolutionsをZVC Germany GmbHに統合しました。内部評価に基づき、ベンダー3社が存在しないことを特定しました。Zoomは、当該目的のためにこういったベンダーを常に使用してきました。いずれも新しいサブプロセッサではありません。 |
| 2021年12月30日 | 正確を期するため、Twilio、CSS Corp、TaskUSを追加。 透明性を保つため、Zoomの関連会社を追加。 |
内部評価に基づき、ベンダー4社が存在しないことを特定しました。Zoomでは当該ベンダーをこのために利用しています。当該ベンダーは新しいサブプロセッサではありません。 |
| 2021年2月11日 | クラウドサービス インフラストラクチャ プロバイダーの地域を更新 | 正確さを期するため、クラウドサービス インフラストラクチャ プロバイダーの地域を更新 |
| 2020年10月14日 | 誤ってサブプロセッサと分類されたベンダーを削除。 | 内部評価に基づき、Zoomがデータプロセッサであるお客様のデータを実際には処理していなかったものの、これまで登録がされていた複数のベンダーを特定しました。上記の理由により、当該ベンダーを削除しました。 |
| 2020年10月14日 | 正確を期するため、AppleおよびGoogle Firebaseに関する記述を追加。 | 内部評価に基づき、携帯電話のプッシュ通知に関するベンダー2社は存在しないことを特定しました。Zoomは、当該目的のためにこういったベンダーを常に使用してきました。いずれも新しいサブプロセッサではありません。 |